【缝隙公告】Avast & AVG Antivirus代码执行缝隙（CVE-2022-26522）
颁布功夫 2022-05-060x00 缝隙概述
2022年5月5日，SentinelLabs 的钻研人员公开了在 Avast 和 AVG（2016 年被 Avast 收购）防病毒解决规划使用的驱动法式中发现的2个存在多年的安全缝隙。
0x01 缝隙详情
Avast是全球驰名的杀毒软件，在国表市场一向处于当先职位。
钻研人员发现的缝隙别离为CVE-2022-26522 和 CVE-2022-26523，在于名为 aswArPot.sys 的anti-rootkit内核驱动法式中，它是由 AVAST Software 进行数字署名的“Avast anti-rootkit”。
具体来说，该缝隙的本原在于内核驱动法式中的一个套接字衔接处置法式，它可能导致非治理员用户在内核中运行代码而实现权限升级，可能导致操作系统崩溃并显示蓝屏死机（BSoD）谬误�Ｄ芄焕谜庑┓煜对诿挥刑厝ǖ那榭鱿略谀诤四Ｊ较轮葱写搿⑹迪稚诚涮右荨⑷乒踩返�，并可能齐全收受设备。
固然该缝隙目前尚未发现被利用，但该驱动法式是在 2012 年 6 月的 Avast 版本 12.1 中引入的，这意味着缝隙已经存在了近10年 ，并可能影响了全球数百万用户。
影响领域
12.1<= Avast 和 AVG版本< 22.1
0x02 措置建议
这些缝隙已在2022 年2 月 8 日颁布的软件版本 22.1 中建复，大无数Avast和AVG用户将自动装置更新，建议未建复的用户尽快更新。
下载链接：
https://forum.avast.com/index.php?topic=317641.0
0x03 参考链接
https://www.sentinelone.com/labs/vulnerabilities-in-avast-and-avg-put-millions-at-risk/
https://thehackernews.com/2022/05/researchers-disclose-10-year-old.html
https://securityaffairs.co/wordpress/130944/security/avast-avg-antivirus-flaws.html
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-05-06 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号